Ledger détaille les implants espions compatibles LTE dans les portefeuilles vendus par CryptoBilis

Détails

Ledger a détaillé comment des implants compatibles LTE ont exposé les phrases de récupération des portefeuilles alors que CryptoBilis a suspendu ses ventes et que Trezor et OneKey ont coupé les ponts avec le revendeur.

Des implants malveillants dans des portefeuilles Ledger vendus par CryptoBilis ont capturé les phrases de récupération des utilisateurs depuis les écrans des appareils et les ont transmises via des réseaux cellulaires, a déclaré le fabricant français de portefeuilles matériels.

Ledger Donjon, l’équipe de recherche en sécurité de l’entreprise, a découvert que les implants utilisaient un microcontrôleur pour décoder les phrases de 24 mots affichées lors de la configuration et transmettaient les données via des réseaux LTE à l’aide d’une carte SIM embarquée (eSIM), selon une publication X de Ledger mardi.

Les implants n’ont pas compromis les puces de sécurité des appareils ni modifié les transactions, a indiqué Ledger.

L’incident a été révélé vendredi après que des pertes en cryptomonnaies ont été signalées impliquant des appareils Ledger vendus via CryptoBilis, un revendeur listé comme agréé en Indonésie, en Malaisie et aux Philippines.

Ledger a confirmé samedi qu’un appareil affecté contenait un implant non autorisé. L’enquêteur blockchain Specter a déclaré que les pertes pourraient dépasser 86 millions de dollars, tandis que le média de cybersécurité Yfarmx a relevé sa propre estimation à 103 millions de dollars. Ledger n’a pas confirmé le total.

Ledger affirme avoir vendu plus de 8 millions de portefeuilles matériels, des appareils qui gardent les clés privées des utilisateurs hors ligne et leur permettent d’approuver les transactions sur l’appareil.

Ledger a exhorté les utilisateurs qui soupçonnent une altération à contacter son équipe d’assistance et à déposer une plainte auprès de la police.

Ledger a orienté les clients concernés qui ont acheté des appareils ailleurs vers un guide d’inspection, qui avertit que l’ouverture d’un appareil pourrait l’endommager et conseille aux utilisateurs de sauvegarder d’abord leurs phrases de récupération.

Bien que les pertes confirmées aient jusqu’à présent impliqué des appareils vendus par CryptoBilis, Ledger a déclaré examiner des signalements au-delà du revendeur.

Séparément, l’utilisateur X Johannes a publié des photos de deux appareils Ledger qu’il affirme avoir achetés dans des magasins distincts de MediaMarkt, une chaîne européenne de produits électroniques grand public. Il a déclaré avoir trouvé des implants dans les deux appareils. Ledger n’a pas confirmé si les signalements européens sont liés à l’incident CryptoBilis.

CryptoBilis suspend toutes les ventes de portefeuilles alors que Trezor et OneKey coupent les ponts

CryptoBilis a déclaré dans une publication X samedi avoir suspendu les ventes et les expéditions de toutes les marques de portefeuilles matériels en Malaisie, aux Philippines et en Indonésie, élargissant un arrêt antérieur limité aux appareils Ledger.

Le revendeur a également fermé temporairement ses magasins physiques et a déclaré examiner ses processus avec des spécialistes indépendants.

À lire aussi : Ledger implant tests Bitcoin ETFs as safer custodial solutions than hardware wallets

Trezor a déclaré lundi n’avoir reçu aucun signalement d’appareils Trezor altérés vendus via CryptoBilis et n’avoir trouvé aucune indication que ses produits étaient affectés. Il a néanmoins retiré CryptoBilis de son réseau de revendeurs agréés.

OneKey n’a signalé aucune perte utilisateur liée non plus, mais a mis fin à l’autorisation de revendeur de CryptoBilis. Elle a également suspendu l’intégration de nouveaux revendeurs et commencé à examiner son réseau de distribution existant. L’entreprise a offert des remplacements gratuits pour les appareils OneKey achetés auprès de CryptoBilis entre le 1er mars et le 12 octobre 2026, les clients pouvant en faire la demande jusqu’au 31 décembre.

Magazine : France is world’s most dangerous place for Bitcoiners: 90 attacks in 7 months

Abonnez-vous aux actualités crypto quotidiennes et concises de Cointelegraph

South Korea moves to block 27 crypto websites, including KuCoin, MEXC

FTX’s crypto mining venture is now used to advance AI

South Korea moves to block 27 crypto websites, including KuCoin, MEXC

FTX’s crypto mining venture is now used to advance AI

Blur is shutting down its website, so why are NFT collectors cheering?

BTC price support holds ahead of US CPI data: Three things Bitcoin traders need to know this week

France is world’s most dangerous place for Bitcoiners: 90 attacks in 7 months

Aptos rolls out Encrypted Mempool to curb frontrunning, sandwich attacks

Binance to shut down crypto mining pool services in November

Cointelegraph s’engage à fournir un journalisme indépendant et de haute qualité dans les secteurs de la crypto, de la blockchain, de l’IA et de la fintech.

Toutes les actualités, critiques et analyses sont produites avec une indépendance et une intégrité journalistiques totales. Pour plus de détails sur nos normes et processus, veuillez lire notre Politique éditoriale.

Cryptomonnaies associées

SOL

Source

Cointelegraph RSS